KeeperPAM automatische wachtwoordroulatie verbetert de beveiliging en vereenvoudigt de naleving.
Demo aanvragen
Waarom wachtwoordroulatie?
Volgens het Verizon Data Breach Investigations Report (VDBIR) van 2023, heeft 74% van alle gegevenslekken een menselijk element en heeft 49% betrekking op gestolen aanmeldingsgegevens. Wachtwoorden, aanmeldingsgegevens en geheimen beschermen is een belangrijk onderdeel van elke cyberbeveiligingsstrategie.
Er zijn 24 miljard wachtwoorden beschikbaar voor verkoop op het dark web, maar organisaties kunnen de tijd dat een gecompromitteerd wachtwoord geldig is beperken door de levensduur van dat wachtwoord in te korten via roulatie.
Door automatische roulatie van aanmeldingsgegevens in te schakelen, kunnen organisaties het risico op op aanmeldingsgegevens gebaseerde aanvallen verkleinen, terwijl beheerders daarnaast:
- Het gebruik van sterke wachtwoorden kunnen afdwingen in alle systemen en op alle apparaten
- Het hergebruik van wachtwoorden kunnen voorkomen op meerdere accounts
- Zorg ervoor dat wachtwoorden voor geprivilegieerde accounts een beperkte levensduur hebben
- Eenvoudig voldoen aan nalevingsnormen en interne beleidsregels voor gezonde aanmeldingsgegevens afdwingen
KeeperPAM - De next-gen Privileged Access Management (PAM)-oplossing
Ontworpen om multicloud- en perimeterloze omgevingen te beschermen. KeeperPAM vereenvoudigd geprivilegieerd management voor elke gebruiker, op elk apparaat, vanaf elke locatie.
KeeperPAM is Privileged Access Managament (PAM) voor grote ondernemingen inclusief Keeper Security’s bekroonde Enterprise Password Manager (EPM), Keeper Secrets Manager (KSM) en Keeper Connection Manager (KCM). Met deze zero-knowledge, zero-trust oplossing kunnen organisaties hun belangrijkste middelen beveiligen via een eenvoudig, verenigd platform.
Wachtwoordroulatie vereenvoudigd
Keeper lost elk pijnpunt in de levenscyclus van aanmeldingsgegevens op - van het toevoegen tot het verwijderen ervan. Met KeeperPAM kunnen organisaties wachtwoordpraktijken en privileges beheren terwijl ze eenvoudig en veilig kritieke activiteiten automatiseren, waaronder de roulatie van wachtwoorden en geheimen.
Zwakke, herhaalde en aanmeldingsgegevens die al heel lang worden gebruikt, introduceren een risico in uw omgeving. Dat is de reden dat wachtwoordroulatie vaak verplicht worden gesteld door frameworks en een best practice zijn om de beveiligingsrisico's die gepaard gaan met contractbeëindigingen, gegevenslekken, blootstelling op het dark web en meer te verminderen
Keeper stelt organisaties in staat om het wijzigen van wachtwoorden voor geprivilegieerde accounts te automatiseren, inclusief Active Directory (AD) gebruikersaccounts, SSH-sleutels, databasewachtwoorden, AWS IAM-accounts, Entra ID (Azure) IAM-accounts en Windows/Mac/Linux-gebruikersaccounts.
Met KeeperPAM's wachtwoordroulatiemogelijkheden kunnen beheerders:
- Automatisch aanmeldingsgegevens rouleren via een vooraf bepaald schema of op verzoek
- Records en IT-configuraties veilig delen tussen IT-gebruikers
- Aanmeldingsgegevens rouleren, ongeacht waar ze bestaan, on-premises of in de cloud
- Post-roulatie-acties uitvoeren, zoals het opnieuw opstarten van services
- Meldingen ontvangen voor incidenten, zoals onverwachte roulatie van aanmeldingsgegevens
- Aanmeldingsgegevens rouleren op externe locaties zonder dat daarvoor een VPN nodig is
- Toegang krijgen tot auditlogs en de wijzigingsgeschiedenis via de Geavanceerde rapportage en alarmen-module ARAM)
- Geprivilegieerde en non-geprivilegieerde gebruikers in staat stellen om aanmeldingsgegevens te rouleren, niet alleen IT-teams
Waarom zou ik KeeperPAM gebruiken?
- Vergroot de beveiliging bij aanmelding via afdwingingsbeleid en auditsporen
- Naleving eenvoudig waarborgen en bewijzen tijdens een audit
- Eenvoudige installatie zonder verplichte agents op elk apparaat
- Geen SSL-certificaten vereist voor de gateway en geen open externe poorten
- Gebruikt ingebouwde besturingssysteemtools voor roulatie, zodat er geen aangepaste sofwtare is vereist
- Integreert naadloos met Keeper Secrets Manager en Keeper Connection Manager
Wachtwoordroulatie is essentieel om te voldoen aan nalevingsvereisten
Voor veel organisaties vereisen interne en nalevingsbeleidsregels regelmatig de roulatie van wachtwoorden. Om te voldoen aan deze mandaten, moeten organisaties wachtwoorden op alle apparaten rouleren, inclusief computers, servers in IoT-apparaten.
Met KeeperPAM kan uw team de best practices en vereisten voor eindgebruikers bepalen. Met automatisering kunt u ook bewerkingen na roulatie afhandelen, zoals het herstarten van services of containers.
Zo werkt KeeperPAM wachtwoordroulatie
Een gateway opzetten
Keeper's wachtwoordroulatie maakt gebruik van een lichtgewicht en veilige on-premises gateway-service, die kan worden geïnstalleerd met een enkel commando. Een uitgaande verbinding naar Keeper's veilige kluis in de cloud wordt tot stand gebracht door de gateway, die een veilige tunnel opzet voor het ophalen van roulatieverzoeken.
De gateway gebruikt vervolgens Keeper Secrets Manager (KSM)-API's om geheimen op te vragen en ontcijferen om te rouleren en te communiceren met het doelapparaat. Keeper's wachtwoordroulatie zorgt voor zero-knowledge beveiliging door alle ontcijfering lokaal uit te voeren op de gateway-service.
Kluisconfiguratie
De aanmeldingsroulatue wordt volledig geconfigureerd, beheerd en onderhouden via de Keeper-webkluis of desktop-app. De schema's en instellingen voor de roulatie van aanmeldingsgegevens worden allemaal opgeslagen als versleutelde records in Keeper's kluis in de cloud.
Keeper's geautomatiseerde wachtwoordroulatie is makkelijk om in te zetten en te beheren. gebruikers kunnen snel toegang tot records delen en beheren, waarvan de geheimen zichtbaar zijn in de gateway via gedeelde mappen.
Integreert met uw IT-park
KeeperPAM integreert naadloos met een breed scala aan oplossingen in de cloud en on-premises. Deze integraties zijn inclusief AWS, Entra ID (Azure), Active Directory, SIEMs, databases, CI/CD-systemen en meer dan 50 andere.
